Tres capas, tres destinos
Bajo la palabra «marcado» se esconden tres cosas técnicamente muy distintas, y casi todos los malentendidos vienen de tratarlas como una sola.
- Marca visible. Un icono o un rótulo sobre la imagen. Cualquiera la ve, cualquiera la recorta.
- Metadatos. Información firmada escrita en el fichero sobre qué creó la imagen y qué se hizo con ella después. No se ve, pero se puede editar y se puede quitar.
- Watermark invisible. Una marca codificada en los propios píxeles, imperceptible a la vista, que viaja con la imagen. Es la única que sobrevive a una captura de pantalla.
Los metadatos: la capa más débil y la más útil
El planteamiento de los metadatos es en el fondo un registro firmado dentro del fichero: qué dispositivo creó la imagen, con qué modelo, qué se editó después. Hay una especificación sectorial ya madura para ello, y los grandes fabricantes la van integrando uno tras otro en sus productos.
Su debilidad está escrita en la documentación de la propia especificación: no protege contra la eliminación completa. Una captura de pantalla, un reguardado, el compresor de una red social — cualquiera de ellos la tira. Sigue siendo la capa más útil, solo que no para lo que mucha gente cree: no sirve para destapar una falsificación, sino para que la cadena honesta se pueda seguir. Donde la autenticidad es parte del producto, esta capa aporta la prueba; donde alguien engaña a propósito, no va a pillar a nadie.
La marca invisible: la más fuerte, pero no inviolable
El watermark invisible se mete en la imagen en el momento de generarla, no después — es decir, no es una capa por encima de la imagen, sino una modificación mínima y dirigida de los píxeles. Por eso sobrevive al recorte, al viraje de color, a la compresión y a la captura de pantalla.
Las mediciones del fabricante del sistema más conocido de este tipo dan cifras llamativas: detección por encima del 99 por ciento incluso en el peor caso, con una tasa de falsas alarmas muy baja. Aquí caben dos reservas. La primera, que el estudio sobre el sistema de imagen no ha pasado por revisión científica por pares — la publicación revisada trata de la versión de texto. La segunda, que la herramienta pública de verificación asociada sigue en lista de espera, así que en la práctica no puedes examinar con ella la imagen de cualquiera.
La medición que baja los humos
En 2026 apareció un estudio que puso a prueba la resistencia de los watermarks invisibles frente a un ataque concreto: pasar la imagen por otro modelo generativo, que recrea esa misma imagen. Los resultados son estos.
- La tasa de detección de un sistema de marcado consolidado cayó del 99,8 por ciento al 7,4 por ciento, y en una segunda vuelta a cero.
- Otro igual: del 99,9 por ciento al 12,8 por ciento, y después a cero.
- Incluso el mejor sistema del estudio bajó del 100 por ciento al 24,5 por ciento, y luego al 1,6 por ciento.
- El sistema de fabricante más extendido no estaba entre los analizados — sobre ese, esta medición no nos dice nada.
Eso no significa que el watermark no sirva. Significa que no protege contra la eliminación intencionada, y quien afirme lo contrario promete más de lo que da la tecnología. El watermark sirve para marcar la difusión accidental y el uso de buena fe.
La firma que falsificaron
Hay una tercera debilidad, y es la más incómoda. En agosto de 2026 un investigador produjo una prueba de procedencia falsa que pasó como válida en la web oficial de verificación — el sistema decía de la imagen que venía de una cámara real, y no era así. La respuesta al aviso fue que el problema no tiene solución y por eso no se va a arreglar.
El caso enseña justamente dónde está el límite del sistema. La procedencia se apoya en una cadena de confianza: vale algo solo si el certificado del firmante está en una lista de confianza. También puedes generar un manifiesto con tu propia firma, simplemente no aparecerá marcado como fiable. Así que en la práctica la pregunta no es «si lleva prueba», sino quién la firmó y si te fías de esa persona.
Qué exige la ley
2026 es el año del marcado, en tres grandes direcciones regulatorias.
- Según el reglamento europeo de IA el marcado es obligación del proveedor: el contenido generado hay que marcarlo de forma legible por máquina. Se aplica desde agosto de 2026, con un periodo de gracia hasta fin de año para los sistemas que ya estaban en el mercado.
- Del lado del usuario la obligación es más estrecha: la declaración al público afecta al contenido engañoso, no a toda imagen generada.
- El código de buenas prácticas voluntario redactado para esto espera dos capas en las imágenes — metadatos firmados y watermark invisible a la vez — y solo una en el texto; las exigencias aún más detalladas para el vídeo las recorre Etiquetar vídeo con IA , paso a paso.
- Un gran mercado asiático es mucho más estricto: allí hace falta un rótulo visible, con una altura de carácter de al menos el cinco por ciento del lado corto de la imagen.
Qué hacer con tus propias imágenes
- No quites el marcado. La mayoría de los generadores escriben los metadatos solos; los editores de imagen y los compresores, en cambio, los tiran a menudo. Compruébalo en el fichero final.
- Donde la plataforma lo pida, márcalo. Es la gestión de riesgo más barata que hay, y las plataformas reconocen igualmente la marca invisible por su cuenta.
- En local, el marcado corre de tu cuenta. Los modelos ejecutados en tu propio equipo no suelen meter nada en el fichero — Generar imágenes en tu propio equipo lo cuenta en un artículo aparte.
- No lo alegues como prueba. Ni su presencia ni su ausencia demuestran nada: una se puede falsificar, la otra desaparece con una captura de pantalla.
Malentendidos habituales
- «Si no lleva marcado, es una foto real.» El error más frecuente y el más peligroso. La ausencia de marca solo significa que no hay marca.
- «El watermark no se puede quitar.» Una regeneración deja la detección prácticamente en cero. Las promesas de los fabricantes hablan de la edición cotidiana, no del ataque dirigido.
- «Esto ya es una norma internacional.» La normalización de la procedencia por metadatos está en marcha, pero no cerrada. Es una especificación sectorial, no una norma internacional terminada.
- «El marcado me quita los derechos sobre la imagen.» No. El marcado y la propiedad son dos cuestiones distintas — ¿De quién es una imagen generada por IA? responde a esa pregunta.
Lo que conviene llevarse
El tema entero en tres frases: los metadatos mueren en una captura de pantalla, el watermark sobrevive a la captura, y el watermark muere en una regeneración. De ahí se sigue que estos sistemas sirven para documentar la cadena honesta, no para destapar el fraude. Tu trabajo, por tanto, es dejar el marcado puesto en tus propias imágenes y declararlo donde toque — el resto lo completa Cuándo hay que declarar el uso de IA, el artículo sobre lo que se le cuenta al consumidor.